yawast

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • vbrute：虚拟主机蛮力。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • pythem：python渗透测试框架。